Valeurs des champs du corps des messages CEF des classes d'événements du groupe Report

Support

Solutions pour les entreprises

Kaspersky Security 8.0 for Linux Mail Server

Publication des événements de l'application dans le système SIEM

Valeurs des champs du corps des messages CEF des classes d'événements du groupe Report

21 août 2023

ID 151762

Dans le corps des messages CEF des classes d'événements du groupe Report, il est possible d'utiliser des clés conformément à leur sémantique (cf. tableau plus bas).

Valeurs admissibles des champs des classes d'événements du groupe Report

Clé	Valeur
cs1	Type de rapport.
cs1Label	A toujours la valeur `ReportType`.
cs2	Période.
cs2Label	A toujours la valeur `PeriodInfo`.
fname	Nom du fichier de rapport.

Dans chaque classe d'événements du groupe Report, seule la présence des clés qui lui correspondent (cf. tableau plus bas) est possible.

Les clés pertinentes pour les classes des événements du groupe Report

Classe des événements	Clés pertinentes
LMS_EV_REPORT_CREATING_ERROR	cs1, cs1Label, cs2, cs2Label
LMS_EV_REPORT_CREATED	cs2, cs2Label, fname

Kaspersky Endpoint Security for Business Advanced : sécurité adaptative qui détecte les menaces les plus sophistiquées

Contrôle des terminaux avancé. Contrôle adaptatif des anomalies. Chiffrement de données. Geston flexible via une console centralisée.

Services d'assistance haut de gamme : traitement prioritaire des incidents

Assistance téléphonique ou portail internet. Réaction rapide. Surveillance et verification. Sélectionnez un programme, déposez une demande et activez votre contrat.

Cet article vous a-t-il été utile ?

Que pouvons-nous améliorer ?

Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.